1. Google heeft Chrome 151 Stable uitgebracht. Deze update wordt uitgerold als versie 151.0.7922.173/.174 voor Windows en macOS, en als versie 151.0.7922.173 voor Linux.
2. Deze update verhelpt zeven beveiligingslekken, waaronder een kritieke use-after-free kwetsbaarheid in Chromoting.
3. Het meest ernstige lek, getraceerd als CVE-2026-76017, beïnvloedt Chromoting, de technologie die gebruikt wordt door Chrome Remote Desktop. Het is mogelijk dat dit lek code-executie op afstand toestaat. Deze kwetsbaarheid werd op 11 juni 2026 intern gerapporteerd. Use-after-free kwetsbaarheden treden op wanneer software geheugen blijft benaderen nadat het is vrijgegeven. Aanvallers kunnen deze kwetsbaarheden misbruiken om applicatiegedrag te corrumperen, de browser te laten crashen, gevoelige informatie te onthullen of code uit te voeren.
4. Naast het kritieke lek, pakt Chrome 151 ook zes kwetsbaarheden met hoge ernst aan in verschillende browsercomponenten.
5. De specifieke kwetsbaarheden met hoge ernst zijn: CVE-2026-76018 (privilege-escalatie in Import), CVE-2026-76019 (autorisatiefout in Workers), CVE-2026-76020 (race condition in de V8 JavaScript-engine), CVE-2026-76021 (use-after-free in de Document Object Model (DOM) component), CVE-2026-76022 (buffer overflow in de Netwerkcomponent) en CVE-2026-76023 (probleem met onjuiste resourcecontrole in Linux Toolkit Theming).
6. Google heeft geen technische details, proof-of-concept code, exploitatievoorwaarden of informatie over actieve exploits vrijgegeven. Informatie over de kwetsbaarheid kan beperkt blijven totdat de meeste Chrome-gebruikers de beveiligingsupdate hebben geïnstalleerd.
7. Beveiligingsonderzoekers en interne teams worden gecrediteerd voor het identificeren van de kwetsbaarheden. Het Chromium-project maakt gebruik van beveiligingstests zoals AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer en AFL om lekken te identificeren.
8. De update vereist dat Chrome wordt herstart om de correcties te activeren.